Forum

Local Admin şifre d...
 
Bildirimler
Hepsini Temizle

Local Admin şifre değiştirme yetkisi

11 Yazılar
5 Üyeler
0 Likes
2,737 Görüntüleme
(@MertKAYAOGLU)
Gönderiler: 53
Trusted Member
Konu başlatıcı
 

Ağımdaki yaklaşık 200 adet bilgisayarın local admin şifrelerini değiştirmek istiyorum. Gerekli vb script' ine sahibim. Fakat açılan oturum domain users'e ait olduğu için kullanıcılar oturum açınca çalışan bu script yetkiye takılıyor ve admin şifresini değiştirmeye izin vermiyor. Araştırdım fakat bu izni nereden verebileceğime dair domain serverda bir alan veya bir yazıya rastlamadım. Bunu nasıl çözebilirim?

 
Gönderildi : 12/01/2012 00:52

(@canbolat)
Gönderiler: 1253
Noble Member
 

Merhaba ,


Computer configuration > policies > windows settings > scripts>startup bölümüne Aşağıdaki scripti ekleyip deneyin.


strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "NewPassowrd."
objUser.SetInfo


Domain user'larda test edip kullandım.

 
Gönderildi : 12/01/2012 01:04

(@MertKAYAOGLU)
Gönderiler: 53
Trusted Member
Konu başlatıcı
 

Öncelikle ilginiz için teşekkür ederim. Verdiğiniz kodu denedim hata vermiyor hiçbir şekilde fakat çalışmıyorda. "." yerine "127.0.0.1" olarakta denedim yine de çalışmadı. Başka neyle alakalı bir durum olabilir?

 
Gönderildi : 12/01/2012 02:55

(@canbolat)
Gönderiler: 1253
Noble Member
 

Kodu olduğu gibi vbs olarak kaydedip domain user kullanıcıyla oturum açıp çalıştırmayı deneyin.Bu şekilde hata alıyor musunuz ?


Kullanıcı policy ayarlarını almıyor olabilir bunu kontrol etmek için başlat > çalıştır > rsop.msc yi çalıştırın.Scrpti kullanıcıların erişebileceği bi dizinde gösterin. \\serveradı\paylaşım\script.vbs  ve ya orjinal yerini gösterin.


Group policy içinde policy i düzenleyip computer configuration >preferences>control panel>local user and groups kısmında sağ tıklayıp -new local user ı dedikten sonra açılan pencerede "update" seçip kullanıcı adı kısmına Administrator yazın.Şifre kısmına belirlemiş olduğunuz şifreyi girin.


Scripti çalıştıramıyorsanız ikinci bi seçenek olarak bu şekildede resetleyebilirsiniz.

 
Gönderildi : 12/01/2012 03:45

(@sakaryafirat)
Gönderiler: 274
Honorable Member
 

Merhaba

script çalışmıyor. elle çalıştırsanızda çalışmıyor 

 
Gönderildi : 12/01/2012 13:05

(@canbolat)
Gönderiler: 1253
Noble Member
 

Merhaba ,


Çalışmıyor derken domain user üzerinde denediğinizde çalıştırdığınızda hata almıyor musunuz ? access denied uyarısı almanız gerek.Local admin ve ya domain admin hesabıyla denediğinizde şifre değişir.Bu şekilde gpo üzerinde kullanıcılara bastım.Rsop.msc'yi çalıştırdığınızda çıkan sonuç nedir.Söylemiş olduğum ikinci yöntemi denediniz mi ?

 
Gönderildi : 12/01/2012 15:44

(@eraydeniz)
Gönderiler: 62
Trusted Member
 

net user administrator "vermek istediğiniz şifre" /workstations:%computername%

bu komutu bat olarak kaydedin (şifre kısmında tırnaklar kullanılmayacak!!!)

computer configuration --> windows settings --> startup --> script olarak dağıtın kullanıcının domain users olup olmadığı sizi etkilemesin ...

/

kolay gelsin.

 

 
Gönderildi : 12/01/2012 20:11

(@MertKAYAOGLU)
Gönderiler: 53
Trusted Member
Konu başlatıcı
 

Dedğiniz gibi vbs olarak kaydedip domain usersda açtım fakat işe yaramadı hem domainde hemde domain usersda gpupdate /force yaptım işe yaramadı. rsop.msc yaptığımda eklediğim scripti yada Êray Bey' in vermiş olduğu bat dosyasını göremedim. Belirttiğiniz gibi \\sunucu\sysvol... üzerinde bir paylaşım üzerinde yer alıyor dosyalarım fakat domain usersda rsop.msc yaptığımda göremeiyorum bu sıkıntıyıda giderirsem işlem tamamdır diye düşünüyorum.

 
Gönderildi : 13/01/2012 01:45

(@MertKAYAOGLU)
Gönderiler: 53
Trusted Member
Konu başlatıcı
 

Dedğiniz gibi vbs olarak kaydedip domain usersda açtım fakat işe yaramadı hem domainde hemde domain usersda gpupdate /force yaptım işe yaramadı. rsop.msc yaptığımda eklediğim scripti yada Êray Bey' in vermiş olduğu bat dosyasını göremedim. Belirttiğiniz gibi \\sunucu\sysvol... üzerinde bir paylaşım üzerinde yer alıyor dosyalarım fakat domain usersda rsop.msc yaptığımda göremiyorum bu sıkıntıyıda giderirsem işlem tamamdır diye düşünüyorum.

 
Gönderildi : 13/01/2012 01:46

(@eraydeniz)
Gönderiler: 62
Trusted Member
 

Mert bey,  / linkteki resim üzerine anlatıyorum.

policy icin gerekli bat dosyasını oluşturduktan sonra resimde gordugunuz show files butonuna basarak söz konusu bat dosyasını show files butonuna bastıgınızda açılan yere yapıştırın. bu policy icin makinenizin size sunduğu lokasyondur bu. sonrasında aynı pencerede edit dosyasına basarak .bat dosyasını koydunuz yerden gosterin. yani show files a bastıgınızda karsınıza gelen yol icin neresi ise oradan. eger makinenin local disklerindne birine yada rastgele bir klasore koyuyorsanız bu dosyayı bu sizin isinizi gormeyecektir. Can hocamın verdiği vbs de calısıyor ben sadece domain users olayından kurtulasınız diye makine bazlı policy onerdim. sizin sorununuz hazırladıgınız vbs yada bat ı dogru yere koymamanız ile alakalı olabilir.

kolay gelsin.

 

Dedğiniz gibi vbs olarak kaydedip domain usersda açtım fakat işe yaramadı hem domainde hemde domain usersda gpupdate /force yaptım işe yaramadı. rsop.msc yaptığımda eklediğim scripti yada Êray Bey' in vermiş olduğu bat dosyasını göremedim. Belirttiğiniz gibi \\sunucu\sysvol... üzerinde bir paylaşım üzerinde yer alıyor dosyalarım fakat domain usersda rsop.msc yaptığımda göremeiyorum bu sıkıntıyıda giderirsem işlem tamamdır diye düşünüyorum.

 
Gönderildi : 13/01/2012 12:25

(@AliCevik)
Gönderiler: 145
Estimable Member
 

Merhabalar,

Komutu .txt ye yapıştırıp .vbs uzantısı ile kaydettim ve domain'e üye olmayan bilgisayarımda denedim ve çalıştı (PC de 2008 yüklü). Fakat .bat uzantısı ile kaydettiğimde çalışmadı. Arkadaşlarımın dikkatine.

Birde sormak istediğim Local admin şifresini değiştirme derken; XP de Admin hesabı açık geliyor fakat Win7 de Admin hesabı pasif olarak geliyor. Win7 de bu noktada PC'nin  Local hesabın isminimi girmek gerekiyor.   

 
Gönderildi : 13/01/2012 13:43

Paylaş: